Top News

তথ্য ফাঁসের ধারাবাহিকতা: অদৃশ্য ঝুঁকি, বাড়তে থাকা অনিশ্চয়তা

 

সাইবার হামলার প্রতীকী ছবি :রয়টার্স
নিউজ ডেস্ক : ভাবুন, হঠাৎ একদিন আপনার কোনো পরিচিত ব্যক্তি আপনাকে ফোন করে জানিয়ে দিল ঈদের কেনাকাটায় আপনি কোন দিন কী কিনেছিলেন, কোথা থেকে কত টাকার আইসক্রিম নিয়েছিলেন, এমনকি আপনার কেনাকাটার সময় ও জায়গাও তার জানা। প্রথমে বিষয়টি অবাক করা বা মজার মনে হতে পারে। কিন্তু একটু ভেবে দেখলেই প্রশ্ন জাগে এই তথ্যগুলো তার কাছে গেল কীভাবে? আর এখানেই সামনে আসে এক অস্বস্তিকর বাস্তবতা আপনার ব্যক্তিগত তথ্য হয়তো আর কেবল আপনার মধ্যে সীমাবদ্ধ নেই; তা কোনো অদৃশ্য নেটওয়ার্কে ঘুরে বেড়াচ্ছে এবং অজানা কোনো উৎস থেকে অন্যের হাতে পৌঁছে যাচ্ছে।

সম্প্রতি একটি খুচরা পণ্য বিক্রেতা প্রতিষ্ঠানের গ্রাহক তথ্য ফাঁসের ঘটনা এই বাস্তবতাকে নতুন করে সামনে এনেছে। জানা গেছে, প্রতিষ্ঠানটির কাছ থেকে পণ্য কিনেছেন এমন বহু ক্রেতার নাম, ফোন নম্বর, এমনকি কেনাকাটার বিস্তারিত তথ্যও বিভিন্ন মাধ্যমে ছড়িয়ে পড়েছে। বিষয়টি একদিকে যেমন ব্যক্তিগত গোপনীয়তার জন্য উদ্বেগজনক, অন্যদিকে এটি একটি বড় প্রশ্নও তুলে দিচ্ছে আমাদের তথ্য আসলে কতটা নিরাপদ?

এই ধরনের ঘটনা নতুন নয়। অতীতে জাতীয় পরিচয়পত্রের তথ্য, জন্ম ও মৃত্যু নিবন্ধনের তথ্যসহ বিভিন্ন নাগরিক তথ্য ফাঁস হওয়ার অভিযোগ সামনে এসেছে। ফলে এটি আর বিচ্ছিন্ন কোনো ঘটনা বলে উড়িয়ে দেওয়ার সুযোগ নেই। বরং একের পর এক এমন ঘটনার পুনরাবৃত্তি ইঙ্গিত দিচ্ছে সমস্যাটি আরও গভীর এবং কাঠামোগত।

ডিজিটাল যুগে সবচেয়ে ঝুঁকিতে থাকা তথ্যগুলোর মধ্যে রয়েছে ব্যক্তিগতভাবে শনাক্তযোগ্য তথ্য, যা সাধারণভাবে পিআইআই নামে পরিচিত। একজন মানুষের নাম, মোবাইল নম্বর, জন্মতারিখ, জাতীয় পরিচয়পত্র নম্বর এসব তথ্য মিলেই গড়ে ওঠে তার ডিজিটাল পরিচয়। এর সঙ্গে এখন যুক্ত হয়েছে আর্থিক লেনদেনের তথ্য, অনলাইন কেনাকাটার অভ্যাস, এমনকি অবস্থানভিত্তিক তথ্যও। সরকারি সেবা, ব্যাংকিং ব্যবস্থা, মোবাইল অ্যাপ, ই-কমার্স প্ল্যাটফর্ম সব জায়গাতেই এই তথ্য সংগ্রহ করা হচ্ছে। কিন্তু সমস্যা হচ্ছে, এই তথ্য সংগ্রহের পর সেগুলোর নিরাপত্তা কতটা নিশ্চিত করা হচ্ছে, তা স্পষ্ট নয়।

অনেক ক্ষেত্রেই দেখা যায়, তথ্য শুধু একটি প্রতিষ্ঠানের মধ্যেই সীমাবদ্ধ থাকছে না; বরং বিভিন্ন সিস্টেম, প্ল্যাটফর্ম ও তৃতীয় পক্ষের মধ্যে আদান-প্রদান হচ্ছে। এই আদান-প্রদানের প্রতিটি ধাপেই তৈরি হচ্ছে নতুন ঝুঁকি। ব্যবহারকারীরা জানেন না তাদের তথ্য কোথায় সংরক্ষিত হচ্ছে, কারা তা ব্যবহার করছে বা কত দিন পর্যন্ত সংরক্ষণ করা হচ্ছে। এই অস্বচ্ছতা নিজেই একটি বড় ধরনের ঝুঁকির জন্ম দিচ্ছে।

ব্যক্তিগত তথ্য ফাঁসের প্রভাবও বহুমাত্রিক। এটি কেবল গোপনীয়তা লঙ্ঘনের মধ্যে সীমাবদ্ধ নয়; বরং একজন মানুষের আর্থিক নিরাপত্তা, সামাজিক অবস্থান এবং ব্যক্তিগত পরিচয় সবকিছুকেই ঝুঁকির মুখে ফেলে। একটি মোবাইল নম্বর বা জাতীয় পরিচয়পত্র নম্বর ব্যবহার করে ভুয়া সিম নিবন্ধন, ব্যাংক অ্যাকাউন্ট খোলা কিংবা অনলাইন লেনদেন চালানোর মতো ঘটনাগুলো এখন আর বিরল নয়। অনেক সময় ভুক্তভোগী বুঝতেই পারেন না তার তথ্য কোথায়, কীভাবে ব্যবহৃত হচ্ছে।

এই ঝুঁকি ব্যক্তি পর্যায় ছাড়িয়ে রাষ্ট্রীয় পর্যায়েও প্রভাব ফেলে। ২০১০ সালে উইকিলিক্স–এর মাধ্যমে বিভিন্ন দেশের গোপন কূটনৈতিক নথি প্রকাশিত হওয়ার ঘটনা দেখিয়েছে, তথ্য ফাঁস কেবল ব্যক্তিগত নয়; এটি আন্তর্জাতিক সম্পর্ক ও নীতিনির্ধারণেও বড় ধরনের প্রভাব ফেলতে পারে। একইভাবে ২০১৭ সালে ইকুইফ্যাক্স–এর তথ্য ফাঁস প্রমাণ করে, একটি প্রতিষ্ঠানের নিরাপত্তা দুর্বলতা কীভাবে কোটি মানুষের আর্থিক নিরাপত্তাকে হুমকির মুখে ফেলতে পারে।

এ কারণে তথ্য ফাঁসকে এখন আর কেবল প্রযুক্তিগত সমস্যা হিসেবে দেখার সুযোগ নেই। এটি একটি সমন্বিত ঝুঁকি, যা প্রযুক্তি, ব্যবস্থাপনা, নীতিমালা এবং জবাবদিহি সবকিছুর সঙ্গে জড়িত। অনেক সময় বাহ্যিক ‘হ্যাকিং’-এর চেয়ে বড় সমস্যা হয়ে দাঁড়ায় অভ্যন্তরীণ দুর্বলতা। দুর্বল সার্ভার কনফিগারেশন, অপর্যাপ্ত নিরাপত্তা ব্যবস্থা, অনিয়ন্ত্রিত এপিআই অ্যাক্সেস, তৃতীয় পক্ষকে অতিরিক্ত অনুমতি প্রদান এসবই তথ্য ফাঁসের বড় কারণ হয়ে উঠছে। এমনকি কখনো কখনো প্রতিষ্ঠানের ভেতর থেকেই অবহেলা বা অপব্যবহারের মাধ্যমে তথ্য বাইরে চলে যাচ্ছে।

একটি তথ্যভান্ডার যত বড় হয়, ততই তার নিরাপত্তা নিশ্চিত করা কঠিন হয়ে পড়ে। কারণ প্রতিটি সংযোগ, প্রতিটি অ্যাক্সেস পয়েন্ট সম্ভাব্য দুর্বলতায় পরিণত হতে পারে। ফলে ঝুঁকি শুধু প্রযুক্তির ভেতর সীমাবদ্ধ থাকে না; এটি নীতিনির্ধারণ, ব্যবস্থাপনা এবং পর্যবেক্ষণের ক্ষেত্রেও ছড়িয়ে পড়ে।

এই বাস্তবতায় আইন ও নীতিমালার গুরুত্ব আরও বেড়ে যায়। দেশে সাইবার নিরাপত্তা, তথ্য সুরক্ষা ও উপাত্ত ব্যবস্থাপনা নিয়ে বিভিন্ন আইন ও অধ্যাদেশ প্রণয়ন করা হয়েছে। হ্যাকিং ও সাইবার অপরাধ দমনে বিধান রাখা হয়েছে, ব্যক্তিগত তথ্য সুরক্ষার জন্য কাঠামো তৈরির চেষ্টা হয়েছে। জাতীয় পরিচয় নিবন্ধন আইন ও টেলিযোগাযোগ আইনেও তথ্য ব্যবহারের কিছু সীমা নির্ধারণ করা হয়েছে। এসব আইনে শাস্তির বিধানও রয়েছে—জেল, জরিমানা বা উভয়ই।

তবে মূল প্রশ্নটি এখানেই—আইন থাকা সত্ত্বেও তা কতটা কার্যকরভাবে প্রয়োগ করা হচ্ছে? বাস্তবতা হলো, অনেক ক্ষেত্রে আইন প্রয়োগ দুর্বল, তদারকি সীমিত এবং জবাবদিহির অভাব রয়েছে। ফলে আইন কাগজে থাকলেও তার বাস্তব প্রভাব অনেক সময় দেখা যায় না। তথ্য সুরক্ষাকে অগ্রাধিকার হিসেবে না দেখলে এবং প্রাতিষ্ঠানিকভাবে সুরক্ষার সংস্কৃতি গড়ে না উঠলে এই সমস্যা সমাধান সম্ভব নয়।

ডিজিটাল নির্ভরতা যত বাড়ছে, তথ্যের গুরুত্ব তত বাড়ছে। নাগরিকরা প্রতিদিন বিভিন্ন সেবার জন্য তাদের তথ্য দিচ্ছেন, কিন্তু সেই তথ্য কোথায় যাচ্ছে, কীভাবে ব্যবহৃত হচ্ছে বা কতটা নিরাপদ এ সম্পর্কে তাদের ধারণা সীমিত। এই অজ্ঞতা ও অস্বচ্ছতাই ঝুঁকিকে আরও বাড়িয়ে দিচ্ছে।

সবশেষে বলা যায়, তথ্য ফাঁস এখন আর বিচ্ছিন্ন কোনো ঘটনা নয়; এটি একটি ধারাবাহিক বাস্তবতা, যা ক্রমেই স্পষ্ট হয়ে উঠছে। প্রতিটি নতুন তথ্য ফাঁস আমাদের সামনে একই প্রশ্ন তুলে ধরে আমরা কি সত্যিই প্রস্তুত? নাকি আরও বড় কোনো তথ্য বিপর্যয়ের অপেক্ষায় আছি, যা আমাদের বাধ্য করবে বিষয়টিকে গুরুত্ব দিয়ে দেখার জন্য?

তথ্য এখন কেবল ডেটা নয় এটি ক্ষমতা, নিরাপত্তা এবং বিশ্বাসের প্রতীক। সেই তথ্যের সুরক্ষা নিশ্চিত করা না গেলে ঝুঁকি শুধু ব্যক্তিগত পর্যায়েই সীমাবদ্ধ থাকবে না; এটি ধীরে ধীরে বৃহত্তর সামাজিক ও রাষ্ট্রীয় সংকটে রূপ নিতে পারে। এখনই সময়, বিষয়টিকে গুরুত্ব দিয়ে দেখার এবং কার্যকর পদক্ষেপ নেওয়ার।


Post a Comment

Previous Post Next Post